Вирус не вирус, замаскированный под сервисы виндовс 10 с окончанием _53681

@alextob · Регистрация: 23.02.2020

Студворк — интернет-сервис помощи студентам

Доброго времени суток.

Искал программу на торентах для создания видео из фото, не помню название. Установил посмотрел, удалил.
Потом зашел как то через anvir task manager и появилось куча новых сервисов с окочанием _53681 примерно три из них идут запущенные. Остановить их можно, а вот отключить нельзя - пишет ошибка параметр задан не верно. Через системные службы тоже не отключаются.
Прогонял антивирусными утилитами AVZ, Hitman, DrWeb ничего не находят, может это и не вирусы, тогда почему не отключаются...

@alextob · 23.02.2020, 17:41 **[ТС]**

CollectionLog-2020.02.23-19.40.zip

@alextob · 23.02.2020, 18:11 **[ТС]**

Сейчас заметил окончания этих сервисов меняются при перезагрузке системы были _53681, стали _4aa1a.
Подробная инфа по одному сервису:
Ключ: Служба контактных данных_4aa1a/PimIndexMaintenanceSvc_4aa1a Файл: svchost.exe
Значение: C:\Windows\system32\svchost.exe -k UnistackSvcGroup
Найдено в: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl Set\Services\PimIndexMaintenanceSvc_4aa1 a
Путь: C:\Windows\System32\svchost.exe

@alextob · 23.02.2020, 18:45 **[ТС]**

Всё сам нашел решение, это не вирусы, а какие то там новые сервисы Виндовс не нужные, можно отключить их только с помощью скрипта(скрипт приложил). Он удаляет не все сервисы, его можно дописать:
Добавляете строчку
call :RemoveService PrintWorkflowUserSvc
PrintWorkflowUserSvc берете отсюда:
Найдено в: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl Set\Services\PrintWorkflowUserSvc_4aa1a

После перезагрузки сервисы исчезнут.

Новые блоги и статьи Все статьи Все блоги /
Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .	Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .
Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .

@alextob 0 / 0 / 0 Регистрация: 23.02.2020 Сообщений: 4

	Вирус не вирус, замаскированный под сервисы виндовс 10 с окончанием _53681 23.02.2020, 17:32. Показов 1973. Ответов 3 Метки нет (Все метки) Доброго времени суток. Искал программу на торентах для создания видео из фото, не помню название. Установил посмотрел, удалил. Потом зашел как то через anvir task manager и появилось куча новых сервисов с окочанием _53681 примерно три из них идут запущенные. Остановить их можно, а вот отключить нельзя - пишет ошибка параметр задан не верно. Через системные службы тоже не отключаются. Прогонял антивирусными утилитами AVZ, Hitman, DrWeb ничего не находят, может это и не вирусы, тогда почему не отключаются... Миниатюры 0

@alextob 0 / 0 / 0 Регистрация: 23.02.2020 Сообщений: 4
	23.02.2020, 18:11 [ТС]
	Сейчас заметил окончания этих сервисов меняются при перезагрузке системы были _53681, стали _4aa1a. Подробная инфа по одному сервису: Ключ: Служба контактных данных_4aa1a/PimIndexMaintenanceSvc_4aa1a Файл: svchost.exe Значение: C:\Windows\system32\svchost.exe -k UnistackSvcGroup Найдено в: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl Set\Services\PimIndexMaintenanceSvc_4aa1 a Путь: C:\Windows\System32\svchost.exe 0